CVE-2026-105468 in Online-Appointment-Booking-System
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in girishsaraf Online-Appointment-Booking-System fino alla versione f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Questa interessa la funzione mysqli_query del file Admin/mlogin.php del componente Login Handler. La manipolazione degli argomenti uname/pass provoca una sql injection. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rolling release per fornire aggiornamenti continui. Di conseguenza, non sono disponibili informazioni specifiche sulla versione delle versioni interessate o aggiornate. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.